Politica sulla privacy e sui cookie
LINARA, d.o.o. 6
Tomaj 24, 6221 Dutovlje
Codice fiscale: 24336343
Numero di matricola: 8736642000
Email: hisalisice@emeni.si
Telefono: +386 (69) 834-301
1. Chi elabora i vostri dati
Il responsabile del trattamento dei dati personali generati dall'uso di questo menu digitale è l'esercizio di ristorazione di cui stai visualizzando il menu. I suoi dati sono indicati all'inizio di questa pagina.
Il servizio online eMENI è tecnicamente garantito e mantenuto dal fornitore della piattaforma, che agisce come responsabile del trattamento contrattuale ai sensi dell'articolo 28 del Regolamento generale sulla protezione dei dati (GDPR). Non tratta i dati personali per scopi propri e non li trasmette ulteriormente senza istruzioni del responsabile.
Fornitore della piattaforma: LINARA, d.o.o., Tomaj 24, 6221 Dutovlje, numero di partita IVA 24336343, numero di registrazione 8736642000. Contatto per domande sulla protezione dei dati: info@emeni.si.
2. Quali dati trattiamo e perché
Il menu digitale può essere utilizzato senza inserire alcun dato personale. Elaboriamo i dati solo quando effettuate un ordine, vi registrate o ci scrivete.
| Scopo | Dati | Base giuridica |
|---|---|---|
| Accettazione ed esecuzione dell'ordine | nome, numero di telefono, contenuto dell'ordine, note sui piatti, tavolo o indirizzo di consegna, orario di ritiro | esecuzione del contratto (punto b, primo comma, articolo 6 del GDPR) |
| Emissione e certificazione fiscale della fattura | dati del conto, importo, metodo di pagamento | obbligo legale (punto c) — Legge sulla certificazione fiscale delle fatture, ZDDV-1 |
| Pagamento online o tramite terminale | importo, stato del pagamento, identificatore della transazione (non riceviamo né conserviamo i dati della carta) | esecuzione del contratto (punto b) |
| Programma fedeltà e raccolta punti | nome, numero di telefono, cronologia degli ordini e saldo punti | consenso o esecuzione del contratto (punti a e b) |
| Notifica sullo stato dell'ordine | abbonamento per notifiche push (indirizzo del dispositivo senza identità) | consenso (punto a) |
| Rispondere a domande, valutazioni e reclami | il contenuto del messaggio e il dato di contatto che fornite | interesse legittimo o esecuzione del contratto (punti f e b) |
| Garantire la sicurezza e rilevare gli abusi | indirizzo IP, tempo di accesso, registri tecnici | interesse legittimo (punto f) |
| Gestione della contabilità aziendale | dati delle fatture emesse | obbligo legale (punto c) — ZDavP-2, ZGD-1 |
3. Biscotti
Il sito utilizza esclusivamente cookie propri, necessari per il funzionamento del menu e degli ordini, e cookie che memorizzano le vostre impostazioni. Non utilizziamo cookie per analisi, pubblicità o profilazione e non tracciamo le vostre visite su altri siti web. Pertanto, per il loro utilizzo ai sensi del terzo comma dell'articolo 225 della Legge sulle comunicazioni elettroniche (ZEKom-2), non è necessario il consenso e non vi infastidiamo con un banner all'ingresso.
I cookie sono legati esclusivamente all'indirizzo che stai visitando — non vengono condivisi tra i vari locali. Puoi eliminare o bloccare tutti i cookie in qualsiasi momento nelle impostazioni del browser; in tal caso, il carrello, il tavolo scelto e l'accesso non funzioneranno.
La mappa della posizione viene caricata solo quando la aprite esplicitamente con un clic. Fino ad allora, nessuna richiesta viene inviata a Google e nessun cookie di terze parti viene impostato.
Cookie strettamente necessari
| Biscotto | Scopo | Durata |
|---|---|---|
PHPSESSID |
Cookie di sessione del server: collega le richieste successive della stessa sessione. | fino alla chiusura del browser |
BITRIX_SM_* |
Cookie di sistema della piattaforma Bitrix (accesso alla parte amministrativa, protezione dei moduli). | fino a 1 anno |
BX_USER_ID |
Identificatore anonimo del dispositivo. Ad esso sono collegati i tuoi ordini, fatture e punti accumulati — senza di esso non potremmo mostrarli alla tua prossima visita. Non contiene dati personali e non lo utilizziamo per il tracciamento su altri siti web. | 1 anno dall'ultima visita |
order, orderComments, ORDER_NOTE, show_basket |
Contenuto del carrello, note sui piatti e stato di visualizzazione del carrello. | 6 ore |
order_id, order_db_id, pay_hash |
Ordine attuale e conferma del pagamento al ritorno da parte del fornitore di pagamenti. | 6 ore |
selectedPayment |
Metodo di pagamento selezionato per l'ordine corrente. | 6 ore |
selectedTable_<koda> |
Il tavolo che avete scelto o da cui avete scansionato il codice QR. | 6–10 ore |
serviceMode_<koda>, serviceTime_<koda> |
Modalità (servizio, ritiro, consegna) e orario desiderato per l'ordine attuale. | 6 ore |
emeni_client_token |
Registrazione al programma fedeltà. Il cookie è HttpOnly — non è accessibile da uno script nel browser. | 1 anno |
STAFF, STAFF_ID, STAFF_PRESENT |
Registrazione del personale del locale in modalità di lavoro. Non impostato per gli ospiti. | 90 giorni (mobile) |
STAFF_DEVICE |
Označi napravo, ki jo je lastnik potrdil za prijavo osebja s PIN. Piškotek je HttpOnly. Za goste se ne nastavi. | 1 leto (drseče) |
panel_section |
Posizione selezionata nel pannello di controllo del locale. | 30 giorni |
emhl_t |
Accesso alla pagina di controllo tecnico. Solo per l'amministratore del sistema. | 30 giorni |
Cookie funzionali (impostazioni)
| Biscotto | Scopo | Durata |
|---|---|---|
MENU_LANG |
La lingua che hai scelto. | 10 anni |
MENU_TAB |
Ultima scheda del menu aperta. | 1 anno |
colorScheme, backgroundTheme, viewType, fontSize |
Aspetto della pagina: schema dei colori, sfondo, modalità di visualizzazione e dimensione del carattere. | 20 anni |
CLIENT_NAME, CLIENT_PHONE |
Precompilazione del modulo per l'ordine e l'iscrizione al programma fedeltà, in modo da non dover inserire i dati ogni volta. Viene registrato solo se si compila il modulo. | 1 anno |
last_tip_shown, price_hint_shown, upsale_block, upsale_x_count |
Ricorda quali suggerimenti e proposte hai già visto, in modo che non si ripetano. | 1 ora – 20 anni |
staff_editing_order |
Indica che il personale sta modificando un ordine esistente. Non è impostato per gli ospiti. | 6 ore |
emeni_from_list |
Zapomni si, s katerega seznama lokalov ste prišli na to stran, da vam v meniju lahko pokažemo pot nazaj — na isti seznam z istim filtrom. Piškotek je HttpOnly. | 8 ur |
4. A chi trasmettiamo i dati
Non vendiamo i dati personali né li trasmettiamo per scopi di marketing di terzi. L'accesso è consentito solo ai responsabili del trattamento contrattuali che forniscono il servizio per noi, e solo nella misura necessaria a tale scopo:
| Destinatario | Stato | Scopo |
|---|---|---|
| Webtasy d.o.o. | Slovenija (EU) | hosting del sito web, database e caselle di posta |
| Finančna uprava RS (FURS) | Slovenija | certificazione fiscale delle fatture emesse (obbligo legale) |
| Mollie B.V. | Nizozemska (EU) | Elaborazione dei pagamenti online (carte, bonifici bancari) |
| Stripe Payments Europe, Ltd. | Irska (EU) | Elaborazione dei pagamenti online (carte, terminale touch) |
| Google LLC | ZDA (SCC) | Mappe e geolocalizzazione (Google Maps) |
| Google LLC (Firebase Cloud Messaging) | ZDA (SCC) | Notifiche push per Android e Chrome |
| Meta Platforms Ireland Ltd. | Irska (EU) | Pubblicazione di contenuti sulla pagina Facebook/Instagram del caffè |
| OpenAI Ireland Ltd. | Irska (EU) | Assistente AI e comprensione del testo da fatture e bolle di consegna |
| Microsoft Ireland Operations Ltd. | Irska (EU) | Lettura automatica di fatture e bolle di consegna (Azure Document Intelligence, elaborazione nell'UE) |
| Anthropic PBC | ZDA (SCC) | Assistente AI (fornitore di riserva) |
| Mozilla Corporation | ZDA (SCC) | Notifiche push per Firefox |
| Apple Inc. | ZDA (SCC) | Notifiche push per Safari/iOS |
Trattiamo i dati nell'Unione Europea o nello Spazio Economico Europeo. Quando un singolo responsabile del trattamento elabora i dati al di fuori del SEE, ciò avviene sulla base delle clausole contrattuali standard della Commissione Europea o di una decisione di adeguatezza.
Forniamo i dati anche agli organi statali, quando richiesto dalla legge (ad esempio l'amministrazione fiscale, gli organi ispettivi).
5. Per quanto tempo conserviamo i dati
| Dati | Periodo di conservazione |
|---|---|
| Fatture emesse e documenti contabili | 10 anni dopo la fine dell'anno a cui si riferiscono (legislazione fiscale) |
| Ordini senza fattura (ad es. annullati) | 1 anno |
| Dati sul programma fedeltà | fino alla vostra cancellazione o 3 anni dopo l'ultimo ordine |
| Valutazioni, domande e risposte | fino alla revoca della pubblicazione o 3 anni |
| Abbonamento alle notifiche push | fino alla disconnessione o alla cancellazione dell'applicazione |
| Registri tecnici di accesso | fino a 12 mesi |
| Registrazioni di videosorveglianza | massimo 1 anno (ZVOP-2) |
6. I tuoi diritti
In relazione ai tuoi dati personali, hai il diritto di:
- accesso ai dati che trattiamo e alla loro copia (articolo 15 GDPR);
- correzione dei dati inesatti (articolo 16);
- cancellazione dei dati quando non vi è più alcuna base per l'elaborazione (articolo 17) — le fatture emesse non possono essere cancellate a causa dell'obbligo legale di conservazione;
- limitazioni del trattamento (articolo 18);
- portabilità dei dati in un formato leggibile da una macchina (articolo 20);
- obiezione al trattamento basato su un interesse legittimo (articolo 21);
- revoca del consenso in qualsiasi momento, senza conseguenze per la legittimità del trattamento prima della revoca (articolo 7).
Indirizzate la richiesta al responsabile — l'esercizio di ristorazione indicato all'inizio di questa pagina (e-mail: hisalisice@emeni.si). Risponderemo entro un mese al massimo.
Se ritenete che i vostri diritti siano stati violati, potete presentare un reclamo all'autorità di controllo: Garante per le informazioni della Repubblica di Slovenia, Dunajska cesta 22, 1000 Lubiana, gp.ip@ip-rs.si, https://www.ip-rs.si.
7. Videosorveglianza
Nei locali viene effettuata la videosorveglianza per la protezione dei beni e la sicurezza delle persone. I visitatori sono informati di ciò con un avviso in un luogo visibile all'ingresso.
Le registrazioni vengono conservate per il tempo massimo consentito dalla ZVOP-2, dopodiché vengono cancellate.
8. Sicurezza dei dati
La connessione al sito web è crittografata (HTTPS). Solo il personale del locale ha accesso ai dati sugli ordini tramite login personale, e gli accessi vengono registrati. Le password e i token di accesso sono memorizzati in forma hash o crittografata. In caso di violazione della protezione dei dati personali che comporti un rischio elevato per i vostri diritti, vi informeremo in conformità con l'articolo 34 del GDPR.
9. Modifiche a questa politica
Possiamo modificare la politica quando cambiano il servizio o i regolamenti. Ogni versione valida è pubblicata su questa pagina, e sotto il titolo è indicata la data dell'ultima modifica.
La versione slovena del testo è giuridicamente vincolante; le traduzioni sono a scopo informativo.